第二個則是CVE_2022-41082，這是一個允許透過 PowerShell 遠端執行程式碼 (RCE) 的漏洞。 此攻擊鏈類似於去年的 ProxyShell 攻擊。而如同去年一樣，安全社群正在為可能會濫用漏洞的攻擊做好準備，因為這些漏洞已經眾所周知。
此外，在 Microsoft 為漏洞準備修補程式的同時，Sophos 首席研究科學家 Chester Wisniewski 如何保持系統安全提供了一些建議。
Sophos 首席研究科學家 Chester Wisniewski 表示：
「在上週五 Microsoft 確認 Microsoft Exchange 中存在兩個新的零時差漏洞後，安全專家就不斷調查可能會發生的影響和漏洞被利用後所需採取的行動。目前知道只有極少數受害者成為漏洞的目標，這為我們爭取了一點時間來採取防護措施，並為 Microsoft 提供的修正程式預做準備。對於已更新 2022 年 9 月修正程式的 Exchange 客戶來說，Microsoft 部署了一個 URL 重寫規則，用於防護已知攻擊以避免它們成功運作。不幸的是，已經被證實這種防護措施是可以輕鬆繞過的，所以我們仍需等待官方的修補程式。IT 團隊應該做好準備，待正式修補程式發布後儘快安裝上去，因為我們預期攻擊者會對上述修正程式進行逆向工程，找出如何在漏洞出現後的短時間內利用它。」
若要了解這些漏洞以及如何保護 Sophos 客戶的更多資訊，請閱讀 X-Ops 的最新部落格文章。
- 新聞稿有效日期，至2022/11/04 為止
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
Information
上一篇：awoo攜手產業先鋒開講 「成長駭客年會2022」
下一篇：白金合?》柯文哲&王郁揚兩主席合嗆陳時中去死 網讚:罵出人民心聲
